VirusBurst virustorjuntaohjelma on tänään ilmestynyt koneelleni. Kovasti mainostaa olevansa tehokas ja nyt mietin F-Securen vaihtoa em ohjelmaan.
Mietin kuitenkin mitä tämä VirusBurst on osannut tulla mun koneelle........
Mietin kuitenkin mitä tämä VirusBurst on osannut tulla mun koneelle........
Vastaukset 4
Vanhimmat
Onko hyvä ohjelma tää Virusburst? Windowsin turvallisuskeskus ilmoittaa koko ajan viruksista ja ehdottaa Virusburstia. Ajattelin ostaa sen nyt heti.
Virusburst on haittaohjelma, mainostaa löytävänsä jopa satoja viruksia, mutta todellisuudessa koneella ei mitään ole, tuo on vaan ikävä riesa kun se mainostaa kokoajan, ja sotkee muutenki konetta.
Tässä ohjeet sen pois saamiseks:
Käy hae Hijackthis versio 1.99.1 ohjelma tuolta:
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus
Asenna ohjelma omaan kansioon, nimeä Hijackthis.exe--> scanner.exe:si.
Avaa ohjelma, valitse sieltä "Do a system scan and save a logfile", ohjelma heittää ruutuun muistion jossa on logitiedosto, kopioi logi kokonaisuudessaan ja liitä se tänne seuraavaan vastaukseesi.
Lataa smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Lähetä tämän tekstitiedoston sisältö viestiketjuusi.
HUOM! Jotkut virus ohjelmat tunnistavat Smitfraudfix.exe:n haittaohjelmaksi, jos virusohjelma valittaa kun yrität ladata pakettia, ota se pois käytöstä siksi aikaa.
Elikkä HJT logi sekä Smitfraudfix logi vaan tänne.
SmitFraudFix v2.110
Scan done at 19:33:57,81, su 22.10.2006
Run from C:\WINDOWS\Ty”p”yt„\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32
C:\WINXP\system32\dpfwu.dll FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\janne
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\janne\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\janne\FAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\MMediaCodec\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{dfa61db1-388e-4c87-8d56-540fa229bcb4}"="contrabandists"
[HKEY_CLASSES_ROOT\CLSID\{dfa61db1-388e-4c87-8d56-540fa229bcb4}\InProcServer32]
@="C:\WINXP\System32\dpfwu.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{dfa61db1-388e-4c87-8d56-540fa229bcb4}\InProcServer32]
@="C:\WINXP\System32\dpfwu.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
no
VirusBurst on itsessään virus. Saman tapainen kuin SpyFalcon. Asentaa itsensä koneelle huolimattoman ihmisen surffatessa netissä. Se saattaa tulla jopa täysin vaarattoman tuntuisista sivustoista. Mutta enimmäkseen sitä löytänee sieltä "adults only" puolelta.
Kannattaa hankkiutua mahdollisimman nopeaan eroon VirusBurstista ennen kuin alat levittää sitä kavereidesi koneille.
Hijackthis ja smith-jotain ovat tehokkaita mutta varmasti löytyy yksinkertaisempiakin tapoja poistaa. Itse latasin juuri XoftSpySE joka löysi mutta haluaa minun rekisteröivän itsensä. Jos olisi ollut rahaa olisin ostanut sen sillä se löysi paljon muutakin mitkä ovat vaivanneet konettani jo pitkään ja joita eivät muut ohjelmat ole havainneet. Latasi hetki sitten SpyHunter 2.7 mutta jostain syystä se valittaa ja sammuu itsestään. Vaikuttaa muutenkin epäilyttävältä.
Mutta koettakaa typettää googleen VirusBurst niin pitäisi löysyä kyllä jotain.